在Windows Vista Home中配置或禁用UAC

01之04

編輯註冊表

UAC（用戶帳戶控制）在過去的一年中一直受到嚴重的誹謗。 該社區呼籲加強安全措施以防止對Windows操作系統的利用和妥協，但自從Windows Vista發布以來，微軟一直埋怨UAC的批評。 UAC也是Apple Mac計算機和操作系統的幽默廣告的目標。

為了保護UAC， Windows Vista Security（保護Vista免遭惡意攻擊）的合著者Jesper Johansson博士寫了一篇優秀的文章。 如果您想更好地了解UAC，其預期目的以及如何使用它，請閱讀“用戶帳戶控制的長期影響”。

可以使用組策略為網絡域中的系統編輯配置或禁用UAC，也可以使用獨立系統的本地安全策略設置。 但是，Microsoft不包括從Windows Vista Home或Windows Vista Home Premium訪問這些設置的功能。 Windows Vista Home操作系統的用戶必須手動編輯註冊表以更改UAC設置。

讓我先說明我不建議禁用UAC。 Johansson的文章清楚地解釋了UAC的好處，並且對絕大多數家庭用戶來說，建議保留默認的UAC配置。 如果您是更高級的用戶，或者您確實需要更改UAC配置，請按照以下步驟操作：

點擊開始 ，然後點擊運行

04年02月

啟動RegEdit

在運行框的打開字段中，鍵入“RegEdit”以打開註冊表編輯實用程序。 假設您尚未禁用UAC，您將收到UAC提示，表示同意打開該實用程序。

03之04

找到UAC註冊表項

使用左側窗格中的菜單，您必須導航至註冊表的持有配置UAC的註冊表項的部分。

1. 選擇HKEY_LOCAL_MACHINE
2. 選擇軟件
3. 選擇Microsoft
4. 選擇Windows
5. 選擇CurrentVersion
6. 選擇策略
7. 選擇系統

04年4月

編輯ConsentPromptBehaviorAdmin

有各種與各種UAC功能相關的註冊表鍵。 對於在Windows Vista Home上以管理員身份運行的家庭用戶具有最直接和最重要的影響的是ConsentPromptBehaviorAdmin 。

如果您雙擊該鍵，您將能夠更改與其關聯的DWord的值。 有三種可能的值可供您使用：

• 0 =不提示。 將此值設置為零可以有效地禁用UAC，並允許程序和任務在不首先要求提升權限的情況下執行
• 1 =提示憑據。 當此鍵設置為'1'時，UAC將提示輸入用戶憑據 - 用戶名和密碼 - 而不是簡單地徵求同意。 與標準的UAC同意相比，這是一個更高的安全級別，因為它要求每次輸入有效的授權帳戶的密碼。
• 2 =提示同意。 這是默認設置。 當UAC設置為提示同意時，任何需要提升管理權限的操作或執行都會導致屏幕變暗，並且UAC彈出窗口以在繼續之前驗證同意。

有關其他UAC註冊表項的更多說明，請參閱MSDN UAC博客，或者在Windows Vista Home和Windows Vista Home Premium上禁用UAC（位於TweakVista）。

編者按：本文是傳統內容。 有關最新版本的Microsoft Windows的更多最新信息，請訪問About.com的Windows相關站點：windows.about.com並查看本文 。